Персональные данные

Медицинское согласие на обработку персональных данных: три документа

Редактор ФТИ 6 октября 2026 10 мин чтения

Коротко

Информированное добровольное согласие, согласие на разглашение врачебной тайны и согласие на обработку персональных данных: три разных документа. Разбираем, когда клинике нужно письменное согласие пациента, а когда хватает закона.

Коротко: «медицинское согласие» — это три разных документа, и подпись под одним не заменяет остальные. Информированное добровольное согласие на вмешательство (ст. 20 ФЗ-323), согласие на разглашение врачебной тайны (ч. 3 ст. 13 ФЗ-323) и согласие на обработку персональных данных (ст. 9 и 10 ФЗ-152). Для самого лечения, по нашему прочтению, письменное согласие на обработку данных о здоровье не нужно: у клиники есть отдельное основание в пункте 4 части 2 статьи 10 ФЗ-152. Для рассылок, публикаций и других целей нужно письменное согласие.

Политика, согласия для форм сайта и приёма, локальные акты, правки до вашего «принимаю» · состав называем после разбора и до оплаты

Документы по 152-ФЗ под вашу клинику — 9 900 ₽

Собрать пакет под мой бизнес →

Главное

Три документа, три закона и три цели: вмешательство, врачебная тайна, персональные данные.
Данные о здоровье — специальная категория (ст. 10 ФЗ-152). Основание обработки: письменное согласие либо иной случай из части 2 статьи 10.
Лечение и диагностику покрывает п. 4 ч. 2 ст. 10: данные обрабатывает лицо, обязанное хранить врачебную тайну.
С 1 сентября 2025 года согласие на обработку оформляется отдельно от иных документов (ч. 1 ст. 9). Вшивать его в ИДС или договор не стоит.
Форму согласия на обработку закон не утверждает. Форму ИДС утверждает Минздрав (ч. 8 ст. 20 ФЗ-323).

Три документа, которые путают

Документ	Для чего	Форма и норма
ИДС на медицинское вмешательство	Пациент получил полную информацию о целях, методах, рисках и согласен на вмешательство	Бумага с подписями пациента и медработника или электронный документ. Форму утверждает Минздрав (ч. 1, 7, 8 ст. 20 ФЗ-323)
Согласие на разглашение врачебной тайны	Передача сведений другим лицам: для обследования и лечения, исследований, публикаций, учебного процесса и иных целей	Письменное согласие. Может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323)
Согласие на обработку персональных данных	Основание для обработки данных, в том числе о здоровье, когда нет другого основания	Ст. 9 и 10 ФЗ-152. Письменное для данных о здоровье, если нет иного случая из ч. 2 ст. 10

Основное прямое пересечение записано в части 3 статьи 13 ФЗ-323: согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено в самом ИДС. О согласии на обработку персональных данных в этой норме речи нет. Утверждённая Минздравом форма ИДС (приказ № 1051н) относится к видам вмешательств из перечня, на которые гражданин соглашается при выборе врача и клиники для первичной медико-санитарной помощи. В ней есть строка о лицах, которым можно передавать сведения о здоровье, и нет согласия на обработку персональных данных. Общие правила о согласии на обработку собраны в статье «Согласие на обработку персональных данных: что должно быть по закону».

Что считается врачебной тайной и данными о здоровье

Врачебную тайну составляют сведения о факте обращения за помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении (ч. 1 ст. 13 ФЗ-323). Разглашать их запрещено лицам, которым они стали известны при исполнении трудовых и иных обязанностей, кроме случаев частей 3 и 4 (ч. 2 ст. 13).

В 152-ФЗ сведения о состоянии здоровья отнесены к специальным категориям. Обработка таких данных не допускается, за исключением случаев, названных в частях 2 и 2.1 статьи 10 (ч. 1 ст. 10); для клиники важна часть 2. Первый случай в списке — письменное согласие. Но есть и другие.

Когда согласие на обработку данных нужно, а когда нет

Цель обработки	Основание	Вывод
Диагностика, лечение, оказание медицинских услуг	П. 4 ч. 2 ст. 10 ФЗ-152: цели установления диагноза, оказания медицинских и медико-социальных услуг, если данные обрабатывает лицо, обязанное хранить врачебную тайну	Согласие на обработку не требуется. ИДС на вмешательство нужно отдельно (ст. 20 ФЗ-323)
Обмен сведениями между медицинскими организациями для оказания помощи	П. 8 ч. 4 ст. 13 ФЗ-323, с учётом требований законодательства о персональных данных	Согласие пациента на передачу не требуется по этой норме
Обязательное страхование, страховое законодательство	П. 8 ч. 2 ст. 10 ФЗ-152	Основание в законе
Запрос суда, следствия, прокуратуры	П. 3 ч. 4 ст. 13 ФЗ-323	Предоставление без согласия по запросу
Рассылки, напоминания об акциях, отзывы, публикации, научные статьи	П. 1 ч. 2 ст. 10 ФЗ-152; ч. 3 ст. 13 ФЗ-323; для рекламы ч. 1 ст. 15	Нужно отдельное письменное согласие

Вывод по лечению наш, по тексту пункта 4: он говорит о цели и об условии, что данные обрабатывает лицо, профессионально занимающееся медицинской деятельностью и обязанное хранить врачебную тайну. По части 2 статьи 13 ФЗ-323 такая обязанность лежит на всех, кому сведения стали известны при исполнении обязанностей. В законе прямо не сказано, подходит ли пункт 4 к данным, которые человек вводит в форму на сайте ещё до приёма. Наша рекомендация: не собирать там диагнозы и симптомы либо брать отдельное письменное согласие.

Обычные данные, ФИО и телефон для записи на приём, на основании пункта 5 части 1 статьи 6 обрабатываются для заключения договора по инициативе человека. Как оформить согласие в форме на сайте, разобрано в статье о согласии на сайте. Когда согласие не нужно вообще: обработка без согласия.

Одна подпись на всё: почему так нельзя

В клиниках распространён лист, где пациент одной подписью соглашается на лечение, на условия договора и на обработку данных. После 1 сентября 2025 года это рискованно. Согласие на обработку должно быть оформлено отдельно от иных информации и документов, которые подтверждает или подписывает человек (ч. 1 ст. 9). ИДС оформляет медицинский работник вместе с пациентом по форме Минздрава (ч. 7 и 8 ст. 20 ФЗ-323); утверждённая форма по приказу № 1051н относится к вмешательствам из перечня приказа № 390н. По нашему прочтению, добавлять в него согласие на обработку нельзя.

Практика: отдельный лист или отдельное действие для каждого документа. Для сайта это отдельный чекбокс, подробности в статье об электронном согласии.

Что должно быть в письменном согласии пациента

Если согласие нужно, например для рассылки об услугах или публикации отзыва с данными о лечении, письменная форма включает по части 4 статьи 9:

ФИО, адрес и данные паспорта субъекта;
данные представителя и документ о его полномочиях, если согласие даёт он;
наименование и адрес клиники;
цель обработки и перечень данных;
обработчика по поручению, если он есть;
действия и общее описание способов обработки;
срок действия и способ отзыва;
подпись.

Перечень дан со словами «в частности», так что состав можно расширить. Подпись может быть электронной: такой документ равнозначен бумажному (ч. 4 ст. 9).

Если данные пациента передаются обработчику, например облачной медицинской системе, его наименование и адрес указывают в согласии. За ребёнка ИДС дают законные представители (ч. 2 ст. 20 ФЗ-323), за недееспособного согласие на обработку даёт законный представитель (ч. 6 ст. 9 ФЗ-152). Подробнее: согласие на обработку данных ребёнка.

Кому можно сообщать сведения о здоровье

Закон разрешает передавать сведения, составляющие врачебную тайну, без согласия в случаях части 4 статьи 13 ФЗ-323: например, по запросу суда или следствия, при угрозе распространения инфекций, для обмена между медорганизациями. Остальным нужно письменное согласие (ч. 3). Супруг, близкие родственники и иные лица, указанные пациентом в согласии на разглашение или в ИДС, вправе знакомиться с медицинской документацией, в том числе после смерти, если пациент этого не запретил (ч. 4 ст. 22, ч. 3.1 ст. 13). Поэтому клиникам важно давать пациенту возможность назвать таких лиц.

Отзыв и последствия

Согласие на обработку можно отозвать в любой момент (ч. 2 ст. 9). Лечение продолжится: основание по пункту 4 части 2 статьи 10 отзывом не отменяется, оператор вправе продолжить обработку при основаниях части 2 статьи 10. Рассылку при этом прекращают. Порядок и сроки: отзыв согласия на обработку.

Обработка без письменного согласия там, где оно нужно, или с нарушением состава сведений — часть 2 статьи 13.11 КоАП: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. У ИП в части 2 своей строки нет, он отвечает как должностное лицо. Повтор по части 2.1: организации от 1 до 1,5 млн ₽. За разглашение врачебной тайны сотрудником может применяться статья 13.14: граждане от 5 до 10 тыс. ₽, должностные лица от 40 до 50 тыс. ₽ или дисквалификация, юридические лица от 100 до 200 тыс. ₽ (подходит ли она к конкретному случаю, оценивает орган). Подробнее: ответственность работника за разглашение и штрафы за персональные данные.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Сразу о границах: ИДС, врачебную тайну и медицинскую документацию мы не ведём, это отдельная область. Мы закрываем часть 152-ФЗ.

Документы по 152-ФЗ — 9 900 ₽. Политика для сайта клиники, согласия для форм и сотрудников, локальные акты. Пишет юрист под ваши данные и системы, правки включены, пока вы не примете пакет. Как применить это к медицинской специфике, обсуждаем на разборе. Состав называем до оплаты.
Аудит сайта на 152-ФЗ — 4 900 ₽. Проверим форму онлайн-записи, согласия, политику и сервисы. Отчёт за 3 рабочих дня с нормой по каждому пункту.
Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год. Сроки, изменения в реестре, обновление документов, вопросы в мессенджере. Запросы и предписания Роскомнадзора в подписку не входят. Все услуги ФТИ: пакет «Старт» 14 900 ₽ вместо 18 700 ₽.

Консультация бесплатная · скажем честно, что вам нужно, а что нет

Документы по 152-ФЗ — 9 900 ₽, аудит сайта — 4 900 ₽

Узнать, что нужно мне →

Частые ошибки клиник

Считать ИДС согласием на обработку. Это документы с разными целями и разными законами.
Одна подпись на всё. Согласие на обработку оформляется отдельно (ч. 1 ст. 9).
Требовать согласие там, где его заменяет закон. Для лечения основание есть в пункте 4 части 2 статьи 10.
Не брать согласие для маркетинга. Рассылки пациентам требуют отдельного письменного согласия.
Собирать диагнозы в форме на сайте без нужды и без согласия.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что такое медицинское согласие на обработку персональных данных?

Такого единого документа в законе нет. Под «медицинским согласием» путают три разных: информированное добровольное согласие на вмешательство (ст. 20 ФЗ-323), согласие на разглашение врачебной тайны (ч. 3 ст. 13 ФЗ-323) и согласие на обработку персональных данных (ст. 9 и 10 ФЗ-152).

Нужно ли клинике согласие на обработку персональных данных для лечения?

По нашему прочтению пункта 4 части 2 статьи 10 ФЗ-152, нет: обработка данных о здоровье допускается в целях диагностики и оказания медицинских услуг, если данные обрабатывает лицо, обязанное хранить врачебную тайну. Информированное добровольное согласие на вмешательство по статье 20 ФЗ-323 при этом нужно отдельно.

Можно ли объединить ИДС и согласие на обработку данных в одном документе?

Не стоит. С 1 сентября 2025 года согласие на обработку оформляется отдельно от иных документов, которые человек подписывает (ч. 1 ст. 9 ФЗ-152). Основное прямое пересечение в законе: согласие на разглашение врачебной тайны может быть выражено в ИДС (ч. 3 ст. 13 ФЗ-323).

Когда пациент должен дать письменное согласие на обработку данных?

Когда нет другого основания из части 2 статьи 10: для рассылок и напоминаний об акциях, публикации отзывов и фото, научных статей, передачи данных партнёрам. Для рекламы нужно ещё предварительное согласие по части 1 статьи 15 ФЗ-152.

Кому клиника вправе сообщать сведения о здоровье пациента?

С письменного согласия пациента или его законного представителя (ч. 3 ст. 13 ФЗ-323). Без согласия: в случаях части 4 той же статьи, например по запросу суда, следствия, при угрозе инфекций, при обмене сведениями между медорганизациями для оказания помощи.

Можно ли записывать пациентов через форму на сайте?

Да. ФИО и телефон для записи обрабатываются для заключения договора по инициативе человека (п. 5 ч. 1 ст. 6). Если форма запрашивает жалобы или диагноз, это данные о здоровье. Закон прямо не говорит, подходит ли здесь пункт 4 части 2 статьи 10, поэтому мы рекомендуем не собирать их заранее или брать отдельное письменное согласие.

Кто дает согласие за ребёнка или недееспособного пациента?

ИДС на вмешательство дают родитель или иной законный представитель в случаях части 2 статьи 20 ФЗ-323. Согласие на обработку данных недееспособного даёт законный представитель (ч. 6 ст. 9 ФЗ-152). Возрастные границы в статьях 47 и 54 ФЗ-323 мы в этой статье не разбираем.

Кто утверждает форму согласия?

Форму ИДС и отказа от вмешательства утверждает Минздрав (ч. 8 ст. 20 ФЗ-323). Форма по приказу № 1051н относится к вмешательствам из перечня приказа № 390н, приказ действует до 01.03.2028. Форму согласия на обработку персональных данных закон не утверждает: состав письменного согласия перечислен в части 4 статьи 9 ФЗ-152.

Какой штраф грозит клинике за обработку без нужного согласия?

По части 2 статьи 13.11 КоАП: организации от 300 до 700 тыс. ₽, должностные лица от 100 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽. Это про случаи, когда письменное согласие требуется, а его нет или в нём нарушен состав сведений. При повторе действует часть 2.1.

Где подготовить документы по персональным данным для клиники и сколько это стоит?

У ФТИ пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика для сайта, согласия для форм и сотрудников, локальные акты, правки до вашего «принимаю». Информированные согласия на вмешательство и медицинскую документацию мы не готовим. Состав пакета называем после разбора и до оплаты.